{"id":17095,"date":"2026-06-30T00:39:00","date_gmt":"2026-06-29T23:39:00","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/en\/?p=17095"},"modified":"2026-10-04T18:13:29","modified_gmt":"2026-10-04T17:13:29","slug":"trasporti-mobilita-e-infrastrutture","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/it\/settori\/trasporti-mobilita-e-infrastrutture\/","title":{"rendered":"Trasporti, mobilit\u00e0 e infrastrutture"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Trasporti, mobilit\u00e0 e infrastrutture costituiscono uno degli ecosistemi economici pi\u00f9 interconnessi, nel quale flussi fisici di merci, commercio internazionale, investimenti pubblici, concessioni, appalti, finanziamenti, tecnologia, trattamento dei dati, infrastrutture critiche e continuit\u00e0 operativa quotidiana convergono direttamente. La Sua organizzazione pu\u00f2 operare in questo contesto come vettore, prestatore di servizi logistici, gestore portuale, compagnia di navigazione, impresa ferroviaria, operatore del trasporto pubblico, prestatore di servizi aeronautici o di mobilit\u00e0, gestore di infrastrutture, appaltatore, concessionario, piattaforma digitale, spedizioniere, operatore terminalistico, investitore, finanziatore, partner di un partenariato pubblico-privato oppure fornitore inserito in una vasta rete di appaltatori e subappaltatori. Questa interdipendenza economica implica che i rischi di criminalit\u00e0 finanziaria raramente si manifestino in forma isolata. Un movimento anomalo di merci pu\u00f2 contemporaneamente riguardare frode doganale, riciclaggio basato sul commercio, elusione delle sanzioni, frode sulle merci, evasione fiscale, manipolazione documentale e criminalit\u00e0 organizzata. Un pagamento a un operatore di trasporto estero pu\u00f2 remunerare una prestazione effettivamente resa, ma pu\u00f2 anche sollevare interrogativi in merito a sovrafatturazione, servizi fittizi, commissioni occulte, titolarit\u00e0 effettiva opaca, coinvolgimento di un soggetto sanzionato o utilizzo di strutture attraverso le quali i fondi transitano in diverse giurisdizioni senza una convincente giustificazione economica. Un progetto infrastrutturale pu\u00f2 essere necessario sotto il profilo operativo e commercialmente attrattivo, pur presentando nello stesso tempo esposizioni connesse all\u2019integrit\u00e0 degli appalti pubblici, agli aiuti di Stato, alla rendicontazione delle sovvenzioni, alla corruzione, all\u2019influenza politica, al diritto della concorrenza, ai conflitti di interesse, alla gestione contrattuale e all\u2019affidabilit\u00e0 del reporting di progetto. Una gestione integrata dei rischi di criminalit\u00e0 finanziaria consente alla Sua organizzazione di non trattare le informazioni finanziarie, legali, fiscali, operative, tecnologiche e di integrit\u00e0 come flussi separati, ma come indicatori interdipendenti all\u2019interno di un unico quadro di rischio. L\u2019attenzione si sposta cos\u00ec dai singoli controlli di compliance a una questione pi\u00f9 sostanziale: se la Sua organizzazione comprenda effettivamente chi siano le controparti, quali merci e quali fondi attraversino la catena, quali interessi commerciali e pubblici siano collegati alle operazioni, quali eccezioni si verifichino e quali combinazioni di indicatori debbano determinare approfondimenti, escalation, indagini o interventi.<\/p>

Un approccio efficace richiede che tale gestione integrata sia inserita nel modello delle Tre Linee di Difesa, in modo da stabilire con chiarezza chi gestisce i rischi, chi fornisce indirizzo, monitoraggio e challenge critica e chi offre una assurance indipendente sull\u2019efficacia della governance, della gestione del rischio e dei controlli interni. Nella Prima Linea di Difesa, amministratori, management, funzioni commerciali, pianificazione dei trasporti, gestione delle flotte, procurement, project management, operazioni terminalistiche, cargo operations, contract management e altre funzioni operative mantengono la responsabilit\u00e0 primaria per i rischi derivanti da rotte, clienti, fornitori, carichi, pagamenti, contratti, gare, decisioni di progetto ed eccezioni quotidiane. Tali funzioni devono identificare, documentare, valutare, gestire ed escalare tempestivamente gli scostamenti rilevanti. La Seconda Linea di Difesa supporta e presidia questa responsabilit\u00e0 attraverso risk management, compliance, sanzioni, prevenzione della criminalit\u00e0 finanziaria, integrit\u00e0, privacy, protezione dei dati, cybersecurity, competenze legali, fiscali, antitrust, appalti pubblici, ESG e altri ambiti specialistici. Queste funzioni sviluppano quadri di riferimento, definiscono criteri di rischio, monitorano pattern, esercitano challenge indipendente e assicurano che le decisioni operative non vengano valutate esclusivamente in termini di velocit\u00e0, capacit\u00e0, fatturato o pressione sui progetti. La Terza Linea di Difesa, attraverso l\u2019internal audit, fornisce una valutazione indipendente circa l\u2019effettivo funzionamento di processi, controlli, canali di escalation, reporting gestionale e misure correttive. Per la Sua organizzazione, ci\u00f2 significa che un incidente di trasporto, un\u2019anomalia doganale, un problema relativo a un appalto o un pagamento sospetto non dovrebbero essere esaminati esclusivamente dalla funzione presso la quale il segnale emerge. Le operations possono disporre di informazioni sulle rotte, il procurement conoscere la storia del fornitore, la finanza rilevare comportamenti di pagamento anomali, la funzione fiscale detenere informazioni sulla valorizzazione doganale, la compliance conoscere indicatori relativi a sanzioni o integrit\u00e0, la sicurezza rilevare pattern di accesso e l\u2019internal audit avere visibilit\u00e0 su debolezze strutturali dei controlli. Il valore di un approccio integrato risiede nel collegare queste informazioni prima che un\u2019anomalia operativa si trasformi in un\u2019indagine penale, un procedimento amministrativo, un contenzioso civile, una criticit\u00e0 di finanziamento, un problema autorizzativo, un rischio concessorio o una crisi reputazionale.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Trasporti, logistica e gestione coordinata dei rischi di criminalit\u00e0 finanziaria<\/h4>

Trasporti e logistica costituiscono il supporto fisico del commercio nazionale e internazionale e risultano quindi direttamente esposti a rischi di criminalit\u00e0 finanziaria connessi a clienti, merci, documentazione di trasporto, itinerari, stoccaggio, trasbordo, pagamenti, carburante, veicoli, terminal, porti, magazzini, spedizionieri e intermediari. Per la Sua organizzazione, un\u2019efficace gestione di questi rischi inizia dalla comprensione del reale contesto economico e operativo di ogni movimento di trasporto. Un incarico di trasporto non rappresenta soltanto un contratto tra committente e vettore. Dietro una singola spedizione possono trovarsi produttori, distributori, broker, spedizionieri, rappresentanti doganali, depositi, operatori terminalistici, subappaltatori, finanziatori, assicuratori e destinatari finali. Ciascun soggetto pu\u00f2 detenere informazioni ulteriori sull\u2019identit\u00e0 delle parti coinvolte, sull\u2019origine e sulla destinazione delle merci, sulla logica commerciale della rotta, sul valore del carico e sulle modalit\u00e0 di finanziamento dell\u2019operazione. La gestione coordinata del rischio richiede che la Sua organizzazione colleghi questo contesto ai processi di accettazione della clientela, Know Your Customer, Know Your Business, identificazione dei titolari effettivi, screening sanzionatorio, analisi delle transazioni, integrit\u00e0 del carico e gestione delle eccezioni operative. Una spedizione apparentemente corretta dal punto di vista amministrativo pu\u00f2 richiedere un approfondimento quando la rotta risulta inutilmente complessa, la destinazione finale non \u00e8 chiara, il valore dichiarato delle merci si discosta significativamente dalle normali aspettative di mercato, viene introdotto un intermediario insolito, le istruzioni di pagamento vengono modificate improvvisamente oppure il cliente dispone che il pagamento sia effettuato da un soggetto terzo estraneo al contratto. Nessuno di questi elementi, preso singolarmente, dimostra necessariamente un\u2019irregolarit\u00e0, ma la loro combinazione pu\u00f2 indicare un\u2019esposizione maggiore a frode, riciclaggio, elusione delle sanzioni, frode fiscale, commercio illecito o utilizzo abusivo della rete logistica della Sua organizzazione.<\/p>

Per la Prima Linea di Difesa, ci\u00f2 significa che pianificatori dei trasporti, funzioni commerciali, customer operations, conducenti, dispatcher, operatori di terminal, procurement e contract manager non possono essere considerati responsabili soltanto dell\u2019esecuzione operativa. Queste funzioni sono spesso le prime a disporre di informazioni che rimangono scarsamente visibili al di fuori del contesto operativo. Un conducente pu\u00f2 rilevare che le merci vengono caricate in un luogo diverso da quello indicato nella lettera di vettura. Un planner pu\u00f2 osservare che un cliente modifica sistematicamente la rotta dopo che l\u2019ordine \u00e8 stato approvato. Un dipendente del terminal pu\u00f2 rilevare incongruenze tra informazioni sul container, sigilli e documentazione relativa al carico. Il procurement pu\u00f2 accorgersi che diversi trasportatori apparentemente indipendenti utilizzano gli stessi referenti, lo stesso conto bancario, la stessa sede o gli stessi amministratori. La funzione finance pu\u00f2 rilevare fatture pagate ripetutamente in importi tondi, note di credito con frequenza insolita oppure pagamenti provenienti da conti situati in giurisdizioni non collegate all\u2019operazione. Una gestione realmente integrata richiede che questi segnali non rimangano confinati in sistemi operativi separati. La Sua organizzazione necessita pertanto di definizioni chiare circa quali anomalie costituiscano red flag, quali informazioni debbano essere registrate, quando siano necessarie verifiche ulteriori e in quali circostanze debba essere attivata l\u2019escalation verso la Seconda Linea di Difesa. Quest\u2019ultima pu\u00f2 quindi mettere in relazione rischio sanzionatorio, rischio di frode, dati commerciali, comportamenti di pagamento, titolarit\u00e0 effettiva e incidenti precedenti. In tal modo si evita che un segnale finanziario o di integrit\u00e0 venga perso soltanto perch\u00e9 le singole operazioni, considerate isolatamente, rimangono all\u2019interno delle normali tolleranze operative.<\/p>

La questione di governance consiste quindi nel distinguere la normale complessit\u00e0 logistica dagli scostamenti suscettibili di rappresentare un rischio significativo di integrit\u00e0. Le catene internazionali di trasporto comportano fisiologicamente modifiche, incarichi urgenti, ritardi doganali, subappalti, deviazioni di rotta, demurrage, costi aggiuntivi ed eccezioni operative. La prevenzione della criminalit\u00e0 finanziaria non dovrebbe trasformare questa realt\u00e0 in un sistema meccanico nel quale ogni variazione viene automaticamente considerata sospetta. L\u2019obiettivo \u00e8 adottare un approccio basato sul rischio, nel quale valore, frequenza, geografia, profilo della controparte, natura delle merci, caratteristiche dei pagamenti e pattern storici determinino congiuntamente il livello di approfondimento necessario. La Sua organizzazione pu\u00f2 quindi distinguere tra normali eccezioni operative, control exception rilevanti e indicatori che richiedono ulteriori indagini. Il reporting gestionale dovrebbe rendere visibili le tendenze: quante spedizioni vengono sistematicamente modificate dopo lo screening, quali subappaltatori generano un numero sproporzionato di problemi documentali, quali clienti ricorrono frequentemente a pagatori terzi, dove emergono differenze tra volumi trasportati e volumi fatturati e quali rotte concentrano rischi doganali, sanzionatori e di integrit\u00e0. La Terza Linea di Difesa pu\u00f2 valutare in modo indipendente se queste informazioni siano prodotte in maniera affidabile, se le escalation vengano gestite in modo coerente e se le misure correttive adottate a seguito degli incidenti vengano effettivamente integrate nei processi. Ne deriva una catena difendibile di identificazione, valutazione, decisione, documentazione e follow-up, attraverso la quale la Sua organizzazione pu\u00f2 dimostrare a autorit\u00e0 di vigilanza, banche, assicuratori, azionisti, clienti e autorit\u00e0 investigative come i rischi di criminalit\u00e0 finanziaria siano gestiti in modo strutturale nel trasporto e nella logistica.<\/p>

Riciclaggio basato sul commercio, flussi di merci e integrit\u00e0 del carico<\/h4>

Il riciclaggio basato sul commercio rappresenta un rischio particolarmente complesso nel trasporto e nella logistica internazionale, poich\u00e9 flussi commerciali del tutto legittimi possono essere utilizzati per mascherare il trasferimento di valore illecito. Invece di trasferire direttamente fondi attraverso il sistema finanziario, determinate parti possono manipolare documentazione commerciale, prezzi, volumi, classificazioni delle merci, fatture e movimenti di trasporto al fine di trasferire valore economico tra diverse giurisdizioni. Ci\u00f2 pu\u00f2 avvenire mediante sovrafatturazione, sottofatturazione, fatturazione multipla, commercio fittizio, descrizioni inesatte delle merci, indicazioni errate delle quantit\u00e0, valori doganali manipolati oppure utilizzo di beni difficili da valutare oggettivamente. Per la Sua organizzazione, l\u2019integrit\u00e0 del carico non pu\u00f2 quindi essere considerata esclusivamente una questione operativa o doganale. Una gestione integrata collega la realt\u00e0 fisica delle merci alla realt\u00e0 finanziaria della transazione e alla realt\u00e0 documentale contenuta nei contratti, nelle fatture, nelle dichiarazioni doganali, nei documenti di trasporto, nei certificati e nei dati di pagamento. Quando una fattura descrive merci diverse da quelle effettivamente trasportate, possono sorgere conseguenze in materia di dazi, fiscalit\u00e0, sanzioni, assicurazione, trade finance e potenziale responsabilit\u00e0 penale. Quando una spedizione presenta un valore insolitamente elevato rispetto a merci comparabili, pu\u00f2 esistere una spiegazione commerciale legittima, ma pu\u00f2 anche emergere la necessit\u00e0 di verificare l\u2019eventuale trasferimento artificiale di valore. Un\u2019efficace gestione del rischio non richiede che la Sua organizzazione determini autonomamente il valore di mercato di ogni merce, ma impone che differenze significative, incoerenze documentali e pattern commerciali atipici siano identificati e analizzati tempestivamente.<\/p>

L\u2019integrit\u00e0 del carico richiede inoltre il controllo dell\u2019intera chain of custody. La natura delle merci trasportate, l\u2019identit\u00e0 delle parti coinvolte, il luogo di origine, la rotta seguita e la destinazione finale possono essere elementi essenziali nella valutazione dei rischi di criminalit\u00e0 finanziaria. I container possono essere aperti durante la catena logistica, le merci possono essere aggiunte o rimosse, i sigilli sostituiti, le istruzioni di spedizione modificate e le destinazioni finali cambiate. Organizzazioni criminali possono sfruttare flussi logistici legittimi per trasportare stupefacenti, armi, prodotti contraffatti, beni rubati, merci soggette ad accisa, rifiuti vietati o altre merci illecite. Ci\u00f2 non significa che ogni operatore logistico sia automaticamente responsabile per ogni carico occultato, ma la Sua organizzazione deve poter dimostrare l\u2019esistenza di procedure proporzionate in materia di integrit\u00e0 fisica, controllo documentale, sicurezza degli accessi, gestione delle eccezioni e risposta agli incidenti. La Prima Linea di Difesa svolge un ruolo centrale poich\u00e9 il personale operativo si trova a diretto contatto con i flussi fisici delle merci. La Seconda Linea di Difesa pu\u00f2 quindi identificare pattern che un singolo terminal, itinerario o magazzino difficilmente sarebbe in grado di rilevare autonomamente. Un singolo sigillo danneggiato pu\u00f2 essere spiegabile sul piano operativo; un fenomeno ricorrente riguardante lo stesso cliente, la stessa rotta, lo stesso conducente, subappaltatore o terminal assume un significato molto diverso. Collegare gli eventi operativi con informazioni sulla clientela, dati di pagamento, risultati dello screening sanzionatorio, cronologia degli incidenti e fraud intelligence consente di rendere visibili tali correlazioni.<\/p>

Per la Sua organizzazione \u00e8 inoltre essenziale considerare che il riciclaggio basato sul commercio emerge spesso attraverso incongruenze tra documenti predisposti da soggetti diversi per finalit\u00e0 diverse. Una fattura commerciale pu\u00f2 riportare un valore differente da quello indicato nella dichiarazione doganale, una packing list pu\u00f2 contenere volumi diversi rispetto all\u2019ordine di trasporto, una lettera di credito pu\u00f2 prevedere condizioni non coerenti con la rotta effettivamente utilizzata e un documento assicurativo pu\u00f2 descrivere le merci in termini diversi rispetto alla polizza di carico o alla lettera di vettura. Non tutte le differenze indicano una frode; il commercio internazionale comprende inevitabilmente errori amministrativi, differenze linguistiche, modifiche agli ordini e diversi criteri di valutazione. Il quadro di rischio emerge dal contesto, dalla frequenza, dalla materialit\u00e0 e dalla combinazione degli indicatori. La Sua organizzazione ha quindi bisogno di un escalation framework che consenta di valutare le anomalie senza bloccare inutilmente attivit\u00e0 commerciali legittime. La Seconda Linea di Difesa pu\u00f2 sviluppare criteri basati sulla natura delle merci, sul rischio paese, sul profilo del cliente, sugli scostamenti di valore, sulla rotta, sulla struttura dei pagamenti e sulla coerenza documentale. Quando i segnali diventano pi\u00f9 seri, pu\u00f2 rendersi necessaria un\u2019indagine indipendente che combini e-mail, contabilit\u00e0, dati di trasporto, informazioni GPS, warehouse records, dati di scansione, documentazione doganale e registrazioni dei pagamenti. La Terza Linea di Difesa pu\u00f2 infine valutare se i controlli sottostanti funzionino, se le analisi siano riproducibili e se le debolezze strutturali siano state effettivamente corrette. La Sua organizzazione costruisce cos\u00ec una posizione difensiva integrata nella quale integrit\u00e0 fisica del carico, documentazione commerciale e informazioni finanziarie sostengono congiuntamente prevenzione, rilevazione, indagine, risposta e remediation.<\/p>

Appalti pubblici, concessioni ed esposizione alla corruzione<\/h4>

Gli appalti pubblici e le concessioni rappresentano uno dei principali ambiti di rischio di integrit\u00e0 nel settore dei trasporti, della mobilit\u00e0 e delle infrastrutture, poich\u00e9 mettono in relazione ingenti risorse pubbliche, rapporti contrattuali di lunga durata, capacit\u00e0 di mercato talvolta limitata e interessi commerciali considerevoli. Progetti ferroviari, manutenzione stradale, ponti, gallerie, trasporto pubblico, infrastrutture portuali, sistemi di gestione del traffico, reti di ricarica, servizi di mobilit\u00e0 e programmi di digitalizzazione possono avere valori contrattuali che vanno da milioni a miliardi di euro. Di conseguenza, l\u2019influenza sui criteri di selezione, sui flussi informativi, sulle valutazioni, sulle modifiche contrattuali o sulle decisioni di esecuzione pu\u00f2 assumere un valore economico significativo. I rischi di criminalit\u00e0 finanziaria possono manifestarsi attraverso bid rigging, corruzione, kickback, conflitti di interesse, favoritismi, collusione nelle gare, false dichiarazioni, ripartizione del mercato, manipolazione delle specifiche tecniche o uso improprio di informazioni riservate relative alla procedura. La gestione integrata del rischio richiede che la Sua organizzazione non consideri l\u2019integrit\u00e0 degli appalti esclusivamente come un esercizio formale volto al rispetto di scadenze, documentazione e competenze decisionali. Devono essere considerate anche le relazioni economiche sottostanti tra offerenti, consulenti, membri di consorzi, joint venture, subappaltatori e decisori. Una procedura pu\u00f2 essere formalmente regolare pur lasciando irrisolti rischi sostanziali di integrit\u00e0, ad esempio quando diversi offerenti sono in realt\u00e0 economicamente collegati, un consulente detiene un interesse finanziario nell\u2019impresa selezionata o informazioni riservate vengono scambiate attraverso canali informali.<\/p>

Quando la Sua organizzazione partecipa a gare pubbliche, gestisce concessioni o conduce direttamente procedure di procurement, la tracciabilit\u00e0 delle decisioni assume importanza fondamentale. In questo contesto, la Prima Linea di Difesa comprende business development, team di progetto, procurement, bid team, contract management e dirigenti responsabili. Queste funzioni devono documentare scelte commerciali, contatti con il mercato, eccezioni, negoziazioni e decisioni in modo da consentirne una successiva ricostruzione. Le gare complesse si svolgono spesso in condizioni di forte pressione commerciale e temporale. Un consulente pu\u00f2 sostenere che determinati contatti locali siano indispensabili per ottenere un progetto. Un leader di consorzio pu\u00f2 proporre ulteriori success fee. Un subappaltatore pu\u00f2 essere introdotto in una fase molto avanzata della procedura. Un fornitore esistente pu\u00f2 offrire una riduzione di prezzo eccezionale in cambio di pi\u00f9 ampie opportunit\u00e0 contrattuali future. Tali situazioni non dovrebbero essere valutate esclusivamente per la loro attrattivit\u00e0 commerciale, ma anche sotto il profilo della proporzionalit\u00e0, trasparenza, presenza di conflitti di interesse, effettivit\u00e0 della controprestazione, titolarit\u00e0 effettiva e potenziale influenza sui processi decisionali pubblici. La Seconda Linea di Difesa supporta la Prima Linea sviluppando regole chiare in materia di anticorruzione, third-party due diligence, gifts and hospitality, conflitti di interesse, procurement integrity e livelli di approvazione. Ci\u00f2 permette alla Sua organizzazione di stabilire preventivamente quali situazioni richiedano enhanced review, approvazione da parte di livelli superiori o un controllo indipendente.<\/p>

Il rischio, inoltre, non termina con l\u2019aggiudicazione. Nei grandi progetti infrastrutturali, una parte significativa del valore economico si trasferisce dopo la stipula del contratto verso change order, claim, incarichi aggiuntivi, proroghe dei termini, indicizzazioni, modifiche tecniche, lavori supplementari, eccezioni e meccanismi di risoluzione delle controversie. Un contratto originariamente aggiudicato attraverso una procedura competitiva pu\u00f2 pertanto aumentare in modo sostanziale di valore durante la sua esecuzione. Quando tali modifiche non sono gestite con sufficiente trasparenza, il rischio di integrit\u00e0 pu\u00f2 diventare maggiore rispetto a quello esistente durante la gara iniziale. La Sua organizzazione dovrebbe essere in grado di spiegare perch\u00e9 le modifiche contrattuali fossero commercialmente e tecnicamente necessarie, quali alternative siano state considerate, chi abbia approvato la modifica, quali analisi di prezzo siano state effettuate e se le stesse persone che hanno influenzato l\u2019aggiudicazione originaria abbiano svolto ruoli decisivi anche nelle successive estensioni. Una gestione coordinata dei rischi collega queste decisioni all\u2019analisi finanziaria, alle informazioni sui fornitori, ai conflitti di interesse, ai flussi di pagamento e alle performance di progetto. Possono cos\u00ec emergere pattern nei quali determinati appaltatori presentano sistematicamente offerte iniziali molto basse per poi ottenere maggiori ricavi attraverso numerose varianti, gli stessi subappaltatori ricorrono ripetutamente oppure determinate eccezioni vengono approvate sempre dagli stessi decisori. La Terza Linea di Difesa pu\u00f2 valutare se i controlli in materia di procurement e concessioni funzionino effettivamente e se il management eserciti una challenge adeguata rispetto a decisioni commercialmente attrattive ma sensibili sotto il profilo dell\u2019integrit\u00e0. Per la Sua organizzazione, ci\u00f2 rafforza sia la prevenzione della corruzione e delle frodi negli appalti sia la difendibilit\u00e0 delle decisioni dinanzi a stazioni appaltanti, autorit\u00e0 della concorrenza, revisori, finanziatori, commissioni d\u2019inchiesta, autorit\u00e0 di vigilanza e autorit\u00e0 penali.<\/p>

Sanzioni, dogane e trasporto transfrontaliero<\/h4>

Il trasporto internazionale opera direttamente all\u2019intersezione tra regimi sanzionatori, controlli alle esportazioni, diritto doganale, restrizioni commerciali, classificazione delle merci e rischio geopolitico. Un\u2019impresa di trasporto pu\u00f2 partecipare alla movimentazione delle merci senza esserne proprietaria e trovarsi comunque esposta a rilevanti rischi legali e reputazionali quando carichi, controparti, navi, veicoli, porti, rotte o pagamenti risultano soggetti a restrizioni sanzionatorie. La gestione dei rischi deve quindi andare oltre lo screening una tantum della controparte contrattuale diretta. La valutazione pu\u00f2 riguardare anche titolari effettivi, consignor, consignee, notify party, broker, spedizionieri, armatori, charterer, assicuratori, finanziatori, banche e altri soggetti che detengono un interesse economico nella catena di trasporto. Anche le merci stesse possono essere soggette a restrizioni all\u2019esportazione o a misure settoriali. Tecnologie, componenti meccanici, elettronica, beni dual-use, prodotti legati al settore energetico e specifici componenti industriali possono rientrare nell\u2019ambito di controlli all\u2019esportazione o regimi sanzionatori. La Sua organizzazione necessita pertanto di informazioni affidabili sulla natura delle merci trasportate, sui soggetti coinvolti, sulla loro provenienza, sulla rotta utilizzata e sulla plausibile destinazione finale. Uno screening effettuato senza dati commerciali affidabili sull\u2019operazione sottostante offre una protezione soltanto limitata.<\/p>

L\u2019elusione delle sanzioni pu\u00f2 avvenire mediante rotte commerciali complesse, intermediari, hub di trasbordo, cambiamenti nella propriet\u00e0, titolarit\u00e0 effettiva occultata, rerouting e utilizzo di societ\u00e0 apparentemente non sanzionate ma di fatto possedute o controllate da soggetti colpiti da misure restrittive. Per la Sua organizzazione, ci\u00f2 significa che i cambiamenti verificatisi durante l\u2019esecuzione di una transazione possono essere materialmente rilevanti. Un cliente che non presentava rischi elevati al momento dell\u2019onboarding pu\u00f2 successivamente acquisire un nuovo azionista. La destinazione originaria pu\u00f2 essere modificata durante il trasporto. Un pagamento pu\u00f2 essere reindirizzato verso un\u2019altra banca. Una nave pu\u00f2 cambiare proprietario o bandiera. La classificazione delle merci pu\u00f2 essere modificata. La gestione del rischio richiede quindi un monitoraggio event-driven e non pu\u00f2 limitarsi a una valutazione statica al momento dell\u2019ingresso in relazione. La Prima Linea di Difesa deve riconoscere e segnalare i cambiamenti operativi. La Seconda Linea di Difesa valuta quindi le possibili conseguenze in materia di sanzioni, export control, dogane, contratti e flussi di pagamento. Questo richiede una chiara attribuzione delle responsabilit\u00e0 tra funzioni commerciali, operations, specialisti doganali, finance, legal, compliance e security. Quando ogni funzione considera esclusivamente il proprio segmento della transazione, il rischio complessivo pu\u00f2 essere significativamente sottostimato. Una modifica di rotta pu\u00f2 apparire efficiente alle operations mentre la compliance identifica la stessa rotta come ad elevato rischio sanzionatorio. Una nuova classificazione doganale pu\u00f2 sembrare una questione puramente tecnica, mentre ai fini dell\u2019export control pu\u00f2 determinare la necessit\u00e0 di una licenza.<\/p>

L\u2019integrit\u00e0 doganale costituisce una dimensione strettamente collegata. Errata classificazione tariffaria, dichiarazioni di origine inesatte, valori doganali scorretti, richieste improprie di origine preferenziale, documentazione di transito incompleta o uso non corretto di regimi di importazione temporanea possono determinare recuperi, sanzioni, problemi autorizzativi e indagini penali. Quando informazioni errate vengono utilizzate intenzionalmente per aggirare restrizioni commerciali o obblighi fiscali, la questione riguarda direttamente i rischi di criminalit\u00e0 finanziaria. La Sua organizzazione deve quindi poter dimostrare come siano attribuite le responsabilit\u00e0 relative ai dati doganali, quali fonti informative vengano utilizzate, come siano controllate le modifiche e quali verifiche siano effettuate quando le informazioni sono fornite da clienti o intermediari. La preparazione probatoria assume particolare importanza in caso di indagine. Le autorit\u00e0 possono cercare di ricostruire quali informazioni fossero disponibili in un determinato momento, chi abbia modificato specifici dati, chi abbia ricevuto alert e perch\u00e9 una transazione sia stata comunque eseguita. Le informazioni rilevanti possono essere distribuite tra sistemi di gestione dei trasporti, e-mail, strumenti di screening, registri doganali, fatture, dati GPS, vessel tracking, contratti e pagamenti. Un approccio integrato consente di collegare queste fonti, evitando che la ricostruzione dei fatti inizi soltanto dopo una perquisizione, una richiesta di informazioni o il blocco di una transazione. La Terza Linea di Difesa pu\u00f2 inoltre verificare in modo indipendente se screening, escalation, governance doganale e controlli sanzionatori funzionino effettivamente e se le carenze note vengano sanate tempestivamente. Ci\u00f2 rafforza la posizione della Sua organizzazione nei confronti di autorit\u00e0 doganali, organismi competenti per le sanzioni, banche, assicuratori, partner commerciali e autorit\u00e0 penali.<\/p>

Finanziamento delle infrastrutture, sovvenzioni e integrit\u00e0 dei fondi pubblici<\/h4>

Le infrastrutture sono altamente capital intensive e vengono spesso finanziate attraverso una combinazione di risorse pubbliche, sovvenzioni, prestiti, project finance, capitale istituzionale, garanzie, partenariati pubblico-privati e programmi di investimento nazionali o europei. Ne deriva un ecosistema finanziario nel quale origine, destinazione, condizioni di utilizzo e rendicontazione dei fondi sono centrali per l\u2019integrit\u00e0. Rischi di criminalit\u00e0 finanziaria possono sorgere quando i costi di progetto vengono gonfiati, le sovvenzioni vengono ottenute sulla base di informazioni inesatte, le stesse attivit\u00e0 ricevono finanziamenti duplicati, i fondi di progetto vengono trasferiti a parti correlate oppure le fatture riguardano prestazioni non eseguite o eseguite soltanto in parte. Una gestione integrata collega quindi project finance, condizioni delle sovvenzioni, procurement, contract management, accounting, fiscalit\u00e0, legal, governance e realizzazione del progetto. Per la Sua organizzazione non \u00e8 sufficiente verificare che un pagamento sia stato formalmente approvato in base al contratto. Occorre anche disporre di visibilit\u00e0 sulla sua logica economica, sulla prestazione effettivamente resa, sul rapporto tra il beneficiario e le altre parti del progetto, sul rispetto delle condizioni di finanziamento e sulla coerenza tra reporting finanziario e avanzamento operativo. Se, ad esempio, l\u201980 per cento del budget \u00e8 gi\u00e0 stato utilizzato mentre l\u2019avanzamento fisico del progetto risulta significativamente inferiore, possono esistere spiegazioni legittime quali anticipi o acquisti preventivi di materiali, ma lo scostamento pu\u00f2 comunque richiedere un\u2019analisi pi\u00f9 approfondita.<\/p>

Le sovvenzioni e i finanziamenti pubblici comportano inoltre specifici obblighi di rendicontazione e accountability. Amministrazioni, fondi e finanziatori pubblici possono imporre condizioni relative all\u2019utilizzo delle risorse, agli appalti, alla sostenibilit\u00e0, al local content, all\u2019innovazione, all\u2019occupazione, al reporting, alle milestone e alla restituzione delle somme. Quando la Sua organizzazione riceve questi fondi oppure opera come appaltatore principale responsabile della loro successiva distribuzione, deve essere possibile dimostrare come i flussi vengano seguiti e quali controlli siano applicati sulla loro destinazione finale. La Prima Linea di Difesa mantiene la responsabilit\u00e0 per la correttezza dell\u2019amministrazione di progetto, l\u2019esecuzione contrattuale, il reporting sull\u2019avanzamento e l\u2019escalation tempestiva delle anomalie. Finance, project control, procurement e operations non dovrebbero operare come silos informativi separati. Un project manager pu\u00f2 sapere che una milestone \u00e8 in ritardo mentre la finanza processa una fattura sulla base del cronoprogramma originario e il team responsabile della sovvenzione dichiara quella stessa milestone come completata. Collegare sistematicamente dati finanziari e operativi riduce tale frammentazione. La Seconda Linea di Difesa pu\u00f2 definire indicatori critici quali anticipi insoliti, pagamenti verso entit\u00e0 di nuova costituzione, margini di progetto eccezionali, eccessiva concentrazione presso determinati subappaltatori, frequenti modifiche contrattuali, differenze tra pianificazione e fatturazione oppure transazioni con parti correlate. In questo modo, la Sua organizzazione pu\u00f2 stabilire tempestivamente se un\u2019anomalia sia spiegabile o richieda verifiche ulteriori.<\/p>

L\u2019integrit\u00e0 dei fondi pubblici rappresenta infine una questione di governance al livello del consiglio di amministrazione e dell\u2019alta direzione. Quando grandi progetti infrastrutturali assumono una particolare rilevanza politica o sociale, ritardi, superamenti di budget, problemi tecnici e incidenti di integrit\u00e0 possono determinare rapidamente un\u2019intensa attenzione pubblica, politica e regolatoria. La Sua organizzazione deve allora poter dimostrare non soltanto dove i fondi siano stati contabilizzati, ma anche perch\u00e9 le principali decisioni finanziarie e commerciali fossero difendibili. Chi ha approvato l\u2019estensione del progetto? Perch\u00e9 \u00e8 stato necessario ulteriore finanziamento? Quali analisi sostenevano la nuova stima dei costi? Quali conflitti di interesse sono stati identificati? Come \u00e8 stato verificato che le parti correlate ricevessero condizioni di mercato? Quali segnalazioni hanno raggiunto il consiglio di amministrazione e quali azioni sono seguite? Una gestione strutturata del rischio rende tali decisioni tracciabili e collega prevenzione, rilevazione, indagine, risposta e remediation alla responsabilit\u00e0 di governance. La Seconda Linea di Difesa fornisce informazioni sul rischio ed esercita challenge; la Prima Linea rimane responsabile dell\u2019esecuzione del progetto e dei controlli finanziari; la Terza Linea valuta indipendentemente il funzionamento complessivo del sistema. La Sua organizzazione pu\u00f2 cos\u00ec dimostrare non soltanto la regolarit\u00e0 formale della spesa, ma anche l\u2019integrit\u00e0 verificabile degli investimenti pubblici, della rendicontazione delle sovvenzioni, dei flussi di finanziamento e delle decisioni di governance. Questa capacit\u00e0 diventa essenziale quando i progetti vengono esaminati da finanziatori, revisori, autorit\u00e0 concedenti, stazioni appaltanti, corti dei conti, autorit\u00e0 di vigilanza, commissioni parlamentari, giudici civili o autorit\u00e0 penali.<\/p>

Appaltatori, subappaltatori e gestione integrata dei rischi connessi alle terze parti<\/h4>

Appaltatori, subappaltatori, fornitori specializzati, prestatori di servizi tecnici, consulenti, partner di progetto, agenti locali, trasportatori, societ\u00e0 di manutenzione e forme temporanee di collaborazione costituiscono una componente essenziale di quasi ogni progetto nel settore dei trasporti o delle infrastrutture, ma accrescono al tempo stesso in misura significativa la complessit\u00e0 dei rischi di criminalit\u00e0 finanziaria, dei rischi di integrit\u00e0 e delle responsabilit\u00e0 di governance. La Sua organizzazione pu\u00f2 essere contrattualmente collegata a un solo appaltatore principale, mentre l\u2019esecuzione concreta viene distribuita attraverso pi\u00f9 livelli di subappalto nei quali attivit\u00e0, pagamenti, impiego di personale, attrezzature, autorizzazioni, materie prime e responsabilit\u00e0 operative vengono ulteriormente ripartiti. \u00c8 proprio all\u2019interno di queste catene articolate che possono svilupparsi, al di fuori dell\u2019immediato campo visivo del committente o della direzione di progetto, frode, corruzione, conflitti di interesse, elusione delle sanzioni, frode fiscale, sfruttamento del lavoro, prestazioni fittizie, subappalto irregolare, manipolazione dei prezzi, accordi collusivi e utilizzo improprio di fondi pubblici. Una gestione integrata dei rischi di criminalit\u00e0 finanziaria richiede pertanto che la Sua organizzazione non si limiti a verificare se una controparte contrattuale esista formalmente e sembri economicamente capace di eseguire l\u2019incarico, ma sviluppi anche una conoscenza sostanziale della struttura proprietaria, dei meccanismi di controllo, degli amministratori, dei titolari effettivi, delle entit\u00e0 collegate, degli intermediari rilevanti, dell\u2019esposizione geografica, degli eventuali precedenti in materia di integrit\u00e0, del profilo sanzionatorio, della stabilit\u00e0 finanziaria e delle modalit\u00e0 concrete con cui i servizi vengono prestati. Nei grandi progetti infrastrutturali, ad esempio, un appaltatore pu\u00f2 trasferire una parte significativa delle attivit\u00e0 a soggetti non valutati nell\u2019ambito della gara originaria, mentre gli stessi subappaltatori possono riapparire successivamente nella fatturazione, nell\u2019acquisto di materiali, nella fornitura di personale o nelle attivit\u00e0 di consulenza. Un fornitore pu\u00f2 apparire indipendente sul piano formale, pur condividendo con altre controparti amministratori, azionisti, conti bancari, sedi o referenti. Un consulente pu\u00f2 essere formalmente remunerato per attivit\u00e0 tecniche, mentre il valore economico effettivo della relazione risiede principalmente nel suo accesso a decisori pubblici o autorit\u00e0 locali competenti per autorizzazioni e permessi. Queste circostanze non dimostrano automaticamente l\u2019esistenza di un illecito, ma richiedono una valutazione basata sul rischio nella quale necessit\u00e0 commerciale, proporzionalit\u00e0, documentazione e pattern relazionali siano considerati congiuntamente. La gestione coordinata di tali elementi consente di evitare che procurement, finance, operations, legal e compliance osservino ciascuno soltanto una parte di un medesimo rischio legato a terze parti.<\/p>

All\u2019interno della Prima Linea di Difesa, procurement, project management, contract management, operations, engineering, finance e responsabili di business non dovrebbero pertanto limitarsi alla selezione dei fornitori e all\u2019accettazione delle prestazioni, ma mantenere una responsabilit\u00e0 attiva sul rischio di terza parte per l\u2019intero ciclo di vita della relazione. La due diligence iniziale costituisce soltanto il punto di partenza. La Sua organizzazione deve poter rilevare se un fornitore modifica il proprio assetto proprietario dopo l\u2019aggiudicazione, introduce nuovi subappaltatori, cambia le istruzioni di pagamento, trasferisce attivit\u00e0 in altre giurisdizioni o inizia improvvisamente a utilizzare intermediari non precedentemente coinvolti. Il rischio pu\u00f2 inoltre emergere soltanto durante l\u2019esecuzione. Ritardi ricorrenti, change order insolitamente elevati, frequenti acquisti urgenti, documentazione insufficiente, anticipi anomali, coordinate bancarie incoerenti, dati di contatto identici presso pi\u00f9 fornitori, lavoratori non verificabili, discrepanze tra registrazioni delle presenze e ore fatturate oppure pagamenti effettuati al di fuori delle normali procedure di procurement possono, considerati nel loro insieme, costituire indicatori rilevanti di rischio di integrit\u00e0. La Prima Linea di Difesa deve riconoscere e documentare tali segnali; la Seconda Linea di Difesa deve successivamente inserirli in una valutazione pi\u00f9 ampia che consideri criminalit\u00e0 finanziaria, sanzioni, corruzione, concorrenza, fiscalit\u00e0, diritto del lavoro, diritti fondamentali, privacy e governance. Ne deriva un quadro molto pi\u00f9 preciso rispetto a quello che emergerebbe trattando ogni singolo incidente in modo separato. La Seconda Linea di Difesa pu\u00f2, ad esempio, analizzare se determinati fornitori ricorrano in misura sproporzionata in situazioni di deroga, se pi\u00f9 subappaltatori risultino economicamente collegati, se un medesimo consulente intervenga sistematicamente in progetti soggetti ad approvazioni accelerate o se determinate fatture si discostino in modo significativo da transazioni analoghe per descrizione, tempistica o importo. La gestione integrata del rischio trasforma cos\u00ec il vendor management da controllo amministrativo una tantum a processo continuo di identificazione, valutazione e monitoraggio.<\/p>

La Terza Linea di Difesa svolge quindi un ruolo essenziale nel valutare in modo indipendente se la governance delle terze parti funzioni effettivamente. Un\u2019organizzazione pu\u00f2 disporre di procedure di onboarding articolate, ma se i fornitori rimangono attivi per anni senza nuova valutazione, i diritti di audit previsti dai contratti vengono esercitati raramente, il subappalto non viene registrato in modo trasparente oppure le eccezioni vengono sistematicamente approvate senza una challenge indipendente, il livello reale di protezione resta limitato. L\u2019internal audit pu\u00f2 quindi verificare se le classificazioni di rischio vengano applicate con coerenza, se l\u2019enhanced due diligence venga realmente effettuata per i soggetti a rischio pi\u00f9 elevato, se i diritti contrattuali siano concretamente esercitabili, se i controlli sui pagamenti corrispondano ai dati di procurement e se le escalation generino azioni verificabili. Per la Sua organizzazione \u00e8 inoltre essenziale che i contratti non contengano esclusivamente clausole commerciali, ma includano anche disposizioni relative a diritti di audit, sanzioni, anticorruzione, obblighi informativi, subappalto, rispetto della normativa, segnalazione degli incidenti, accesso alla documentazione, risoluzione in caso di violazioni dell\u2019integrit\u00e0 e cooperazione nelle indagini. Quando una terza parte genera un rischio rilevante, la Sua organizzazione deve poter intervenire sia sul piano operativo sia su quello giuridico. Una gestione strutturata collega pertanto vendor intelligence, diritti contrattuali, dati di pagamento, performance operative, incidenti e capacit\u00e0 investigative. La Sua organizzazione pu\u00f2 cos\u00ec valutare non solo se una terza parte sia formalmente conforme, ma soprattutto se la relazione rimanga difendibile durante la sua effettiva esecuzione. Tale capacit\u00e0 diventa particolarmente rilevante quando finanziatori, autorit\u00e0 di vigilanza, stazioni appaltanti, autorit\u00e0 investigative o controparti processuali chiedono successivamente quali controlli fossero in essere, quali segnali fossero noti, quali anomalie siano state accettate e perch\u00e9 la relazione commerciale sia stata comunque mantenuta.<\/p>

Piattaforme di mobilit\u00e0, pagamenti digitali e prevenzione delle frodi<\/h4>

Le piattaforme di mobilit\u00e0 hanno profondamente trasformato il settore dei trasporti, integrando sempre pi\u00f9 all\u2019interno di un unico ecosistema digitale pianificazione, accesso ai servizi, pagamenti, identificazione, prestazione e interazione con l\u2019utente. Servizi di ride-hailing, mobilit\u00e0 condivisa, soluzioni digitali per il parcheggio, mobility-as-a-service, piattaforme di ricarica, applicazioni di bigliettazione, sistemi account-based, piattaforme per la gestione delle flotte e altri servizi digitali elaborano volumi elevati di transazioni, account utente, dati di localizzazione, informazioni di pagamento, dati relativi ai veicoli, voucher, crediti, sovvenzioni e accordi commerciali. Questa combinazione genera nuovi rischi di criminalit\u00e0 finanziaria che non possono essere ridotti a meri problemi di frode tecnica o cybersecurity. Account takeover, frodi nei pagamenti, identit\u00e0 sintetiche, refund abuse, promo abuse, utilizzo di strumenti di pagamento rubati, corse fittizie, manipolazione delle percorrenze, uso improprio di budget aziendali di mobilit\u00e0, voucher non autorizzati, merchant fraud e comportamenti collusivi possono produrre perdite finanziarie dirette e, contemporaneamente, conseguenze in materia di privacy, tutela del consumatore, fiscalit\u00e0, responsabilit\u00e0 contrattuale e reputazione. Una gestione integrata richiede quindi che la Sua organizzazione analizzi la frode digitale come risultato dell\u2019interazione tra identit\u00e0, comportamento transazionale, logica della piattaforma, flussi di pagamento, informazioni sul dispositivo, geolocalizzazione, relazioni contrattuali e realt\u00e0 operativa. Un pagamento pu\u00f2 essere tecnicamente valido pur riferendosi a una corsa che non ha mai avuto luogo. Un account pu\u00f2 essere stato correttamente verificato mentre, nella pratica, pi\u00f9 account risultano controllati dallo stesso soggetto. Un partner di flotta pu\u00f2 dichiarare volumi elevati di corse mentre dati GPS, telematici o di accesso evidenziano una realt\u00e0 differente. Un voucher di mobilit\u00e0 pu\u00f2 essere stato legittimamente assegnato, ma successivamente rivenduto o utilizzato sistematicamente al di fuori della finalit\u00e0 prevista. Il collegamento tra dati finanziari, digitali e operativi consente di rendere visibili questi pattern.<\/p>

Per la Prima Linea di Difesa, ci\u00f2 significa che product team, operations, customer support, payments, fraud operations, fleet management e funzioni commerciali continuano a detenere la responsabilit\u00e0 primaria per i rischi che si generano nei processi digitali di mobilit\u00e0. I controlli antifrode non possono essere introdotti soltanto ex post da compliance o security quando un prodotto \u00e8 gi\u00e0 operativo. Durante la progettazione o modifica di un servizio, la Sua organizzazione deve valutare in che modo identity verification, account creation, autorizzazione dei pagamenti, refund, incentivi, codici promozionali, onboarding delle flotte, merchant settlements e gestione delle eccezioni possano essere sfruttati abusivamente. Quando, ad esempio, una piattaforma offre incentivi finanziari rilevanti per l\u2019onboarding di nuovi conducenti o veicoli, pu\u00f2 sorgere un incentivo economico alla creazione di account fittizi o registrazioni multiple. Se i rimborsi vengono processati integralmente in modo automatico, pu\u00f2 essere facilitato un abuso sistematico. Se le carte di mobilit\u00e0 aziendale consentono un utilizzo molto ampio senza un monitoraggio in tempo reale, possono essere impiegate per finalit\u00e0 estranee a quelle originariamente previste. La Seconda Linea di Difesa supporta la Prima Linea elaborando framework di rischio, tipologie di frode, criteri di soglia, analisi di scenario e requisiti di monitoraggio, e valutando criticamente se nuove funzionalit\u00e0 commerciali generino ulteriori rischi di criminalit\u00e0 finanziaria. Privacy e protezione dei dati assumono inoltre rilievo fondamentale, poich\u00e9 i sistemi antifrode utilizzano frequentemente dati personali, informazioni di localizzazione, device fingerprint, analisi comportamentali e processi decisionali automatizzati. Un approccio integrato impone quindi di bilanciare prevenzione delle frodi, basi giuridiche del trattamento, proporzionalit\u00e0, trasparenza e diritti degli utenti.<\/p>

I flussi di pagamento digitali richiedono particolare attenzione perch\u00e9 le piattaforme di mobilit\u00e0 si collocano sempre pi\u00f9 spesso tra consumatori, conducenti, operatori di trasporto, merchant, datori di lavoro, enti pubblici locali, payment service provider e altre controparti finanziarie. I flussi monetari possono di conseguenza diventare molto pi\u00f9 complessi rispetto alla prestazione di trasporto sottostante. La Sua organizzazione pu\u00f2 ricevere pagamenti, trattenere commissioni, emettere crediti, gestire rimborsi, finanziare incentivi, amministrare budget di mobilit\u00e0 aziendale e trasferire fondi a numerosi fornitori di servizi. Tali movimenti devono rimanere tracciabili e devono essere riconciliati con attivit\u00e0 della piattaforma, movimenti bancari, settlement file, dati relativi alle corse, refund, chargeback e scritture contabili. La Terza Linea di Difesa pu\u00f2 valutare in modo indipendente se i dati utilizzati dai modelli antifrode e dal management reporting siano affidabili, se le anomalie vengano analizzate in modo riproducibile e se le vulnerabilit\u00e0 conosciute vengano corrette tempestivamente. In presenza di una frode rilevante, la Sua organizzazione deve inoltre poter preservare rapidamente le prove digitali, comprese registrazioni di accesso, informazioni sui dispositivi, indirizzi IP, dati transazionali, dati GPS, comunicazioni, istruzioni di pagamento e modifiche agli account. La preparazione probatoria costituisce quindi una componente essenziale della gestione dei rischi. La Sua organizzazione rafforza la propria posizione quando definisce in anticipo quali dati siano necessari per rilevazione, indagine, reporting e difesa, anzich\u00e9 tentare di ricostruirli soltanto dopo l\u2019incidente. Ne deriva un modello di mobilit\u00e0 digitale nel quale innovazione e facilit\u00e0 d\u2019uso rimangono compatibili con prevenzione delle frodi, integrit\u00e0 dei pagamenti e governance dimostrabile.<\/p>

Infrastrutture critiche, cybersecurity e resilienza operativa<\/h4>

Le reti di trasporto e le infrastrutture dipendono in misura crescente da sistemi digitali per gestione del traffico, asset management, pianificazione, controllo degli accessi, telecomunicazioni, pagamenti, monitoraggio, approvvigionamento energetico, gestione delle flotte, operazioni portuali, segnalamento e sicurezza. Cybersecurity e resilienza operativa non costituiscono quindi pi\u00f9 ambiti esclusivamente informatici, ma risultano direttamente collegati ai rischi di criminalit\u00e0 finanziaria, alla sicurezza fisica, alla continuit\u00e0 della fornitura, alla responsabilit\u00e0 contrattuale e alla continuit\u00e0 dei servizi essenziali. Sistemi di controllo ferroviario, sistemi intelligenti di trasporto, comandi di ponti e gallerie, reti di ricarica, sistemi portuali, software terminalistici, piattaforme di gestione del traffico, sistemi di ticketing, strumenti di logistics management e telematica delle flotte possono essere bersaglio di ransomware, furto di credenziali, sabotaggio, accessi non autorizzati, manipolazione dei dati, supply-chain attack e altre minacce digitali. Un cyber incident pu\u00f2 contemporaneamente determinare interruzione operativa, estorsione finanziaria, manipolazione delle coordinate di pagamento, perdita di informazioni riservate, compromissione delle procedure doganali, rischi per la sicurezza fisica e una crisi di comunicazione pubblica. La gestione integrata richiede pertanto che la Sua organizzazione valuti le minacce cyber congiuntamente a frode, estorsione, insider threat, dipendenze da terze parti, sanzioni, richieste di riscatto, data theft e continuit\u00e0 operativa. Il pagamento di un ransomware, ad esempio, non pu\u00f2 essere valutato esclusivamente come soluzione tecnica per il ripristino dei sistemi; possono essere contemporaneamente rilevanti esposizione a sanzioni, profili penali, condizioni assicurative, finanziamento di attivit\u00e0 criminali, obblighi di notifica e conservazione delle prove.<\/p>

Nella Prima Linea di Difesa, le responsabilit\u00e0 si estendono oltre le funzioni IT e OT e comprendono operatori, asset manager, maintenance team, control room, procurement, engineering e project management. Queste funzioni amministrano quotidianamente sistemi, asset e diritti di accesso e si trovano quindi spesso nella posizione migliore per rilevare precocemente comportamenti anomali, modifiche inattese dei sistemi, accessi insoliti o interruzioni operative. La cybersecurity deve essere collegata ai processi fisici e finanziari. Un account di un fornitore compromesso pu\u00f2 essere utilizzato per modificare coordinate bancarie riportate su una fattura. Un ambiente terminalistico violato pu\u00f2 consentire la manipolazione dei dati di carico. Un insider pu\u00f2 combinare accesso a sistemi operativi e conoscenza dei movimenti logistici per agevolare attivit\u00e0 criminali. Un fornitore di servizi di manutenzione con ampi privilegi di accesso remoto pu\u00f2 creare, intenzionalmente o involontariamente, un punto di ingresso verso sistemi critici. La Seconda Linea di Difesa supporta l\u2019organizzazione collegando cybersecurity, privacy, gestione dei rischi di criminalit\u00e0 finanziaria, business continuity, legal, compliance ed enterprise risk. L\u2019analisi deve quindi andare oltre le sole vulnerabilit\u00e0 tecniche e comprendere anche le dipendenze: quali sistemi sono critici per il business, quali fornitori controllano componenti essenziali, quali flussi informativi sono indispensabili, quali processi alternativi esistono e quali incidenti richiederebbero immediata escalation verso il senior management o gli organi di governance.<\/p>

La resilienza operativa richiede inoltre che la Sua organizzazione non si limiti a prevenire gli incidenti, ma sia preparata a gestire disruption e recovery. La gestione integrata collega pertanto la risposta agli incidenti alle decisioni relative a evidence preservation, comunicazione, notifiche regolatorie, responsabilit\u00e0 contrattuale, coinvolgimento di specialisti esterni, rapporti con le autorit\u00e0 investigative, assicuratori e autorit\u00e0 di vigilanza. Quando viene colpito un ambiente critico di trasporto, la rapidit\u00e0 pu\u00f2 essere decisiva, ma un intervento precipitoso privo di una governance chiara pu\u00f2 compromettere le prove o indebolire la posizione giuridica. Canali di escalation definiti in anticipo, ruoli di crisi chiari, competenze decisionali predeterminate e protocolli di comunicazione rafforzano quindi sia la resilienza operativa sia quella legale. La Terza Linea di Difesa valuta in modo indipendente se business continuity plan, cyber control, procedure di gestione degli incidenti e misure correttive funzionino realmente. Tale verifica non dovrebbe limitarsi alla document review. Tabletop exercise, scenario analysis, test tecnici, audit dei diritti di accesso e valutazioni degli incidenti precedenti possono dimostrare se le responsabilit\u00e0 siano effettivamente comprese e applicate. La Sua organizzazione deve inoltre considerare le dipendenze nella supply chain: un operatore di trasporto pu\u00f2 avere solide difese interne ma restare vulnerabile quando un technology provider, un fornitore di energia, un operatore di telecomunicazioni, un payment processor o un cloud provider costituisce un single point of failure. Una visione integrata rende visibili queste dipendenze e collega resilienza cyber, vendor risk, continuit\u00e0 finanziaria, erogazione dei servizi pubblici e responsabilit\u00e0 di governance.<\/p>

Indagini nel settore dei trasporti, gestione delle prove ed enforcement da parte di pi\u00f9 autorit\u00e0<\/h4>

Quando emergono sospetti relativi a frode, corruzione, violazione di sanzioni, frode doganale, movimenti illeciti di merci, irregolarit\u00e0 negli appalti, cybercrime o utilizzo improprio di fondi pubblici, un\u2019organizzazione attiva nei trasporti o nelle infrastrutture pu\u00f2 essere quasi immediatamente esposta a pi\u00f9 regimi giuridici e regolatori. Autorit\u00e0 doganali, forze di polizia, procure, amministrazioni fiscali, autorit\u00e0 della concorrenza, enti erogatori di sovvenzioni, stazioni appaltanti, regolatori settoriali, autorit\u00e0 per la protezione dei dati, finanziatori e assicuratori possono richiedere informazioni ciascuno sulla base di differenti poteri e finalit\u00e0. Una gestione integrata dei rischi \u00e8 fondamentale in tale contesto perch\u00e9 il medesimo evento fattuale pu\u00f2 assumere differenti qualificazioni giuridiche nelle diverse procedure. Una fattura inesatta pu\u00f2 costituire per finance un problema contabile, per la dogana una questione di valorizzazione, per tax un\u2019irregolarit\u00e0 fiscale, per compliance un indicatore di frode e per l\u2019autorit\u00e0 investigativa una possibile prova di un pattern criminale pi\u00f9 ampio. Una modifica insolita di rotta pu\u00f2 avere una spiegazione operativa del tutto legittima, ma assumere un significato molto diverso se combinata con utilizzatori finali sanzionati, flussi finanziari atipici e documenti manipolati. La Sua organizzazione deve quindi essere in grado di stabilire rapidamente quali fatti siano confermati, quali ipotesi debbano ancora essere verificate, quali dati siano disponibili, quali obblighi giuridici si applichino e quali interessi debbano essere protetti parallelamente.<\/p>

La gestione delle prove costituisce un elemento fondamentale di questa risposta. I dossier relativi ai trasporti e alle infrastrutture raramente dipendono da un unico dataset ordinato. Le evidenze rilevanti possono trovarsi distribuite tra sistemi di transport management, dati GPS, telematica, vessel tracking, informazioni sui container, access log, CCTV, documenti doganali, fatture, contratti, tender file, e-mail, piattaforme di messaggistica, registrazioni dei pagamenti, sistemi di manutenzione, amministrazione di progetto, sistemi di gestione delle flotte e dispositivi mobili. La Sua organizzazione deve pertanto determinare in anticipo come tali informazioni saranno identificate, preservate, conservate, analizzate e protette sul piano giuridico. La Prima Linea di Difesa deve escalare tempestivamente gli incidenti e impedire che informazioni rilevanti scompaiano per effetto delle normali policy di retention o cancellazione. La Seconda Linea di Difesa, insieme alle competenze legali e forensi, definisce il perimetro dell\u2019indagine, il periodo rilevante, le fonti informative, i limiti derivanti dalla privacy e i possibili obblighi di reporting o notifica. Occorre inoltre stabilire attentamente quali persone debbano essere intervistate, quali canali di comunicazione debbano essere esaminati, quali privilege o obblighi di riservatezza siano applicabili e come distinguere i fatti dalle interpretazioni. Un\u2019indagine eccessivamente circoscritta pu\u00f2 non cogliere collegamenti rilevanti; un\u2019indagine troppo ampia e non controllata pu\u00f2 invece generare rischi in materia di privacy, diritto del lavoro, proporzionalit\u00e0 e procedimento. La gestione coordinata dei rischi combina quindi disciplina investigativa e prioritizzazione fondata sul rischio.<\/p>

L\u2019enforcement esercitato simultaneamente da pi\u00f9 autorit\u00e0 richiede inoltre coerenza nelle decisioni. Una dichiarazione resa a un\u2019autorit\u00e0 pu\u00f2 avere conseguenze per un\u2019altra indagine, un procedimento civile, una copertura assicurativa, condizioni di finanziamento o responsabilit\u00e0 contrattuale. Self-reporting, disclosure, legal privilege, produzione documentale e interview strategy devono pertanto essere valutati congiuntamente. La Sua organizzazione pu\u00f2 trarre beneficio da una facts matrix centrale nella quale eventi, fonti, persone coinvolte, momenti decisionali e questioni ancora aperte siano registrati in modo sistematico. Al termine dell\u2019indagine, la Terza Linea di Difesa pu\u00f2 valutare indipendentemente se le debolezze strutturali dei controlli siano state adeguatamente affrontate e se le remedial action siano state effettivamente attuate. La gestione dei rischi di criminalit\u00e0 finanziaria non termina quindi con l\u2019accertamento della condotta individuale. La questione pi\u00f9 profonda consiste nell\u2019individuare quali fattori di governance, processo, dati o cultura abbiano reso possibile l\u2019incidente. Le responsabilit\u00e0 erano poco chiare? I segnali erano frammentati tra diversi dipartimenti? Gli incentivi commerciali scoraggiavano una challenge efficace? Le eccezioni erano monitorate in modo insufficiente? I diritti di audit contrattuali erano inefficaci? Traducendo le conclusioni delle indagini in miglioramenti concreti della governance, dei controlli, dell\u2019informazione, dei contratti, della formazione e del monitoraggio, l\u2019investigazione diventa uno strumento di resilienza strutturale e non soltanto una risposta a un problema gi\u00e0 materializzato.<\/p>

Governance integrata della mobilit\u00e0 e resilienza delle infrastrutture<\/h4>

La gestione integrata dei rischi produce il massimo valore nel settore dei trasporti, della mobilit\u00e0 e delle infrastrutture quando flussi commerciali, flussi finanziari, processi operativi, dati, interessi pubblici e rischi di integrit\u00e0 vengono valutati all\u2019interno di un unico quadro coerente di governance. La Sua organizzazione pu\u00f2 disporre separatamente di solidi procurement control, screening sanzionatorio, cybersecurity, fraud monitoring, contract management, procedure doganali, project control e internal audit, restando tuttavia esposta a rischi significativi quando le informazioni generate da tali funzioni non vengono sufficientemente collegate. Un fornitore pu\u00f2 apparire accettabile dal punto di vista del procurement, mentre finance rileva pattern di pagamento insoliti, compliance dispone di adverse information, operations registra ripetute anomalie nelle prestazioni e security osserva accessi atipici a sistemi critici. Nessuna singola funzione dispone allora del quadro completo. Una gestione coordinata collega tali segnali intorno a clienti, fornitori, progetti, transazioni, rotte, asset, persone e decisori. La Sua organizzazione pu\u00f2 cos\u00ec identificare in una fase pi\u00f9 precoce quando anomalie apparentemente indipendenti indicano, nel loro insieme, un\u2019esposizione pi\u00f9 elevata e pu\u00f2 procedere all\u2019escalation prima che un problema operativo si trasformi in una questione regolatoria, un\u2019indagine penale, una criticit\u00e0 finanziaria o una crisi pubblica di integrit\u00e0.<\/p>

Il modello delle Tre Linee di Difesa attribuisce a questo approccio una struttura chiara di responsabilit\u00e0. La Prima Linea di Difesa possiede e gestisce i rischi all\u2019interno delle operations, delle attivit\u00e0 commerciali, dei progetti, dei trasporti, del procurement, della finance e delle decisioni quotidiane. L\u2019identificazione dei rischi non pu\u00f2 quindi essere trasferita alla compliance dopo che la transazione \u00e8 gi\u00e0 stata eseguita. La Seconda Linea di Difesa fornisce indirizzo, sviluppa standard, monitora, individua interdipendenze ed esercita challenge critica attraverso risk management, prevenzione della criminalit\u00e0 finanziaria, integrit\u00e0, sanzioni, competenze legali, privacy, cybersecurity, fiscalit\u00e0 e governance. La Terza Linea di Difesa valuta in modo indipendente se tali responsabilit\u00e0 funzionino concretamente, se i controlli siano effettivamente efficaci e se le debolezze strutturali vengano corrette. Questa distribuzione diventa operativa mediante dati di rischio comuni, classificazioni coerenti, soglie di escalation chiaramente definite e management information affidabile. La Sua organizzazione pu\u00f2, ad esempio, stabilire quando una modifica di rotta richieda soltanto un\u2019approvazione operativa, quando sia necessaria una sanctions review, quando una terza parte debba essere sottoposta a enhanced due diligence e quando una combinazione di red flag debba determinare un\u2019indagine indipendente. Ne deriva una gestione proporzionata: non ogni eccezione viene trasformata in una crisi, ma i segnali materialmente rilevanti non vengono nemmeno dispersi tra funzioni organizzative differenti.<\/p>

Per il consiglio di amministrazione, l\u2019alta direzione e gli organi di supervisione, la questione decisiva consiste infine nel determinare se la Sua organizzazione sia in grado di dimostrare di conoscere i propri principali rischi di criminalit\u00e0 finanziaria, di gestirli in modo proporzionato e di intervenire tempestivamente quando le circostanze cambiano. Ci\u00f2 richiede informazioni affidabili sulle principali aree di esposizione, sulle terze parti critiche, sulle rotte commerciali a rischio pi\u00f9 elevato, sulle giurisdizioni sensibili sotto il profilo sanzionatorio, sui rischi di procurement, sulle dipendenze cyber, sulle tendenze delle frodi, sugli incidenti, sui control failure e sulle misure correttive ancora aperte. Il management reporting non dovrebbe limitarsi a riportare il numero di controlli eseguiti, ma fornire una lettura della rilevanza delle anomalie, della velocit\u00e0 dell\u2019escalation, della qualit\u00e0 della remediation e dell\u2019effettivo rispetto del risk appetite. Una gestione integrata dei rischi supporta quindi direttamente le decisioni strategiche relative a ingresso in nuovi mercati, investimenti, concessioni, fornitori, piattaforme digitali, progetti infrastrutturali ed espansione internazionale. Van Leeuwen Law Firm affronta trasporti, mobilit\u00e0 e infrastrutture attraverso l\u2019interazione tra diritto penale, enforcement amministrativo e regolatorio, corporate investigations, governance, analisi finanziaria, digital evidence, rischio contrattuale, commercio internazionale e gestione strategica delle controversie. Per la Sua organizzazione, l\u2019obiettivo centrale consiste nel collegare prevenzione, rilevazione, indagine, risposta, remediation e assurance indipendente, in modo da poter dimostrare non soltanto che policy e controlli esistono, ma soprattutto che funzionano effettivamente sotto pressione commerciale, durante interruzioni operative, in contesti investigativi e sotto il controllo delle autorit\u00e0. Una tale governance costituisce quindi una base diretta per una mobilit\u00e0 affidabile, investimenti infrastrutturali integri, decisioni difendibili e una resilienza operativa strutturale.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Il Ruolo dell'Avvocato<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Prevenzione\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Rilevamento\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Indagine\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Risposta\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Consulenza\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Contenzioso\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Negoziazione\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Trasporti, mobilit\u00e0 e infrastrutture costituiscono uno degli ecosistemi economici pi\u00f9 interconnessi, nel quale flussi fisici di merci, commercio internazionale, investimenti pubblici, concessioni, appalti, finanziamenti, tecnologia, trattamento dei dati, infrastrutture critiche e continuit\u00e0 operativa quotidiana convergono direttamente. La Sua organizzazione pu\u00f2 operare in questo contesto come vettore, prestatore di servizi logistici, gestore portuale, compagnia di navigazione, impresa ferroviaria, operatore del trasporto pubblico, prestatore di servizi aeronautici o di mobilit\u00e0, gestore di infrastrutture, appaltatore, concessionario, piattaforma digitale, spedizioniere, operatore terminalistico, investitore, finanziatore, partner di un partenariato pubblico-privato oppure fornitore inserito in una vasta rete di appaltatori e subappaltatori. Questa interdipendenza economica implica<\/p>\n","protected":false},"author":3,"featured_media":35847,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[132],"tags":[],"class_list":["post-17095","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-settori"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/it\/wp-json\/wp\/v2\/posts\/17095","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/it\/wp-json\/wp\/v2\/comments?post=17095"}],"version-history":[{"count":22,"href":"https:\/\/vanleeuwenlawfirm.eu\/it\/wp-json\/wp\/v2\/posts\/17095\/revisions"}],"predecessor-version":[{"id":35857,"href":"https:\/\/vanleeuwenlawfirm.eu\/it\/wp-json\/wp\/v2\/posts\/17095\/revisions\/35857"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/it\/wp-json\/wp\/v2\/media\/35847"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/it\/wp-json\/wp\/v2\/media?parent=17095"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/it\/wp-json\/wp\/v2\/categories?post=17095"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/it\/wp-json\/wp\/v2\/tags?post=17095"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}